HealthEC 2023 Fuite de données
La violation de données de HealthEC en 2023 a impliqué un acteur non identifié qui a accédé à certains systèmes et copié des fichiers entre le 14 juillet et le 23 juillet 2023.
Le nombre total d’éléments concernés n’est pas confirmé ; la gravité ne peut donc pas être déterminée à partir du seul nombre d’enregistrements.
Types de données exposées
8 sensibles13- Numéros de dossier médical
- Diagnoses and medical information
- Informations sur les ordonnances
- Noms des prestataires
- Medicare and Medicaid identifiers
- Patient account and identification numbers
- Informations sur le coût des traitements
- Informations d’assurance santé
- Noms
- Adresses physiques
- Dates de naissance
- Numéros de sécurité sociale
- Beneficiary and subscriber numbers
À propos de cette fuite de données
HealthEC a indiqué avoir mené une enquête, examiné les fichiers et commencé à informer ses clients le 26 octobre. Le 26 octobre n’est pas la date de découverte de l’incident; la date de sa détection initiale n’a pas été publiée. Le modèle public de notification individuelle est daté du 22 décembre 2023.
Les chiffres relatifs au nombre de personnes concernées ont été révisés au fil des sources datées, passant de 4 452 782 à 4 656 293 et à 4 786 241. Ces chiffres correspondent aux populations visées par les notifications, telles qu’elles ont été déclarées, et non à des comptes, des adresses e-mail, des fichiers, des lignes de jeux de données ou des enregistrements interrogeables localement. Le chiffre le plus récent ne doit pas être considéré comme un total actuel définitif sans un export fédéral daté et une explication des révisions.
Les notifications indiquent que les champs variaient selon les personnes et les clients de HealthEC, et pouvaient comprendre les noms, les adresses, les dates de naissance, les numéros de sécurité sociale, les numéros de dossier médical, les diagnostics et d’autres informations médicales, les prescriptions et les prestataires de soins, les identifiants d’assurance ou de bénéficiaire, de souscripteur, Medicare ou Medicaid, les numéros de compte patient ou d’identification, ainsi que les coûts des traitements. Il ne faut considérer aucun champ comme présent pour toutes les personnes.
Il n’existe localement aucun jeu de données individuelles ou de données PHI; cette page fournit uniquement des informations sur les notifications de l’incident. Cet événement ne permet d’identifier personne comme patient, membre, bénéficiaire des services d’un client particulier, personne ayant un diagnostic ou une prescription, ou participant à Medicare ou Medicaid. Les informations relatives à la sécurité sociale, les données PHI, les informations d’assurance et les liens avec les services de santé doivent rester privés; seule la lettre propre au client et reçue directement par la personne concernée fait autorité quant aux champs la concernant.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
